Portfolio

Projets & réalisations

Un aperçu de mes projets en cybersécurité — réponse aux incidents, threat intelligence, investigation et sensibilisation.

6 projets · 4 domaines

GRC École Terminé

PSSI & gestion des risques — BIOÉNERGIE TECH × SpainTurbine

Conception d'une politique de sécurité (PSSI) complète et de son analyse de risques EBIOS RM pour une zone classifiée « Confidencial » sous air-gap — projet de défense de 120 micro-turbines/mois pour l'armée espagnole. Un corpus documentaire de référence ANSSI : PSSI, EBIOS RM, DAT, PCA et PRA.

#pssi#ebios-rm#grc#anssi

GRC École Terminé

Audit de conformité NIS2 & plan de mise en conformité — Groupe VESTA

Audit de conformité à la directive NIS2 d'une filiale industrielle du groupe VESTA, de l'analyse d'applicabilité à l'échelle du groupe jusqu'au plan de remédiation chiffré. Diagnostic de 10 exigences de l'article 21, niveau de conformité global faible, feuille de route de 145 à 260 K€ sur 12 à 18 mois ramenant l'entité à un niveau globalement conforme.

#nis2#conformite#gestion-des-risques#anssi

GRC École Terminé

Analyse de risques EBIOS RM & homologation SI — Xspace (contrat de défense)

Conception de l'architecture (DAT) et conduite de l'analyse de risques EBIOS Risk Manager d'un système d'information classifié, en vue de l'homologation de sécurité d'un contrat de défense Xspace × ministère de la Défense tchèque. Information classifiée RUE, budget < 50 K€, avis d'homologation favorable.

#ebios-rm#gestion-des-risques#homologation#anssi

Sensibilisation Travail Terminé

Stratégie de sensibilisation phishing à grande échelle — SNCF

Pilotage d'un programme complet de sensibilisation cyber pour 150 000 collaborateurs : campagnes phishing mensuelles basées sur l'OSINT, vidéos terrain, quarts d'heure cyber et déplacements nationaux — avec le signalement comme KPI central.

#phishing#awareness#osint#signalement

SOC École Terminé

Déploiement d'un SOC avec ELK Stack

Mise en place d'un Security Operations Center complet sous Docker — intégration de règles de détection open source, démonstration de détection d'attaques Mimikatz via trois techniques différentes avec remédiation.

#soc#elk#docker#mimikatz

Red Team École Terminé

Pentest applicatif — UnSAFE Bank

Audit de sécurité en boîte noire d'une application bancaire volontairement vulnérable hébergée à l'école — 5 vulnérabilités découvertes dont 2 critiques permettant la compromission totale de tous les comptes utilisateurs.

#pentest#web#idor#xss